nginx共享端口按域名分流为什么，域名的没作用，就默认的...

复世姬凌

1. stream {
   
2.     # 这里就是 SNI 识别，将域名映射成一个配置名
   
3.     map $ssl_preread_server_name $backend_name {
   
4.         域名1 web;
   
5.         域名2 tcp应用2;
   
6.         域名3 tcp应用3;
   
7.     # 域名都不匹配情况下的默认值
   
8.         default web;
   
9.     }
   
10. # web，配置转发详情
    
11.     upstream web {
    
12.         server 127.0.0.1:10240;
    
13.     }
    
14. 
    
15.     # tcp应用2，配置转发详情
    
16.     upstream tcp应用2 {
    
17.         server 127.0.0.1:10241;
    
18.     }
    
19. 
    
20.     # tcp应用3，配置转发详情
    
21.     upstream tcp应用3 {
    
22.         server 127.0.0.1:10242;
    
23.     }
    
24. 
    
25.     # 监听
    
26.     server {
    
27.         listen 80 reuseport;
    
28.         listen [::]:80 reuseport;
    
29.         proxy_pass  $backend_name;
    
30.     }
    
31. }

复制代码

就是这样的，然后域名的都不起作用，就default默认那个起作用，大佬求指导一二

gaoji.me

在Stream模块中，server_name 可以用来允许多个server块监听同一个ip:port。nginx会根据TLS的SNI来决定请求连接匹配到哪个server块。这意味着，Stream模块的server_name必须用在SSL卸载的情况下（即listen指令后面有ssl这个参数）

liuyangge

server监听 要开 ssl_preread on;
backend的端口 要开启ssl  

复世姬凌

liuyangge 发表于 2020-12-14 20:23
server监听 要开 ssl_preread on;
backend的端口 要开启ssl

不用443端口可以吗，

liuyangge

复世姬凌 发表于 2020-12-14 20:25
不用443端口可以吗，

可以  不过请求必须得带ssl

jiangcuo

不是说了，是ssl吗，你得ssl

复世姬凌

jiangcuo 发表于 2020-12-14 22:30
不是说了，是ssl吗，你得ssl

不知道怎么搞 加了ssl_preread on;也没有用，都是default设置那个，那个就有用

zzx396

同问，四层转发我也搞不明白

复世姬凌

zzx396 发表于 2020-12-14 23:11
同问，四层转发我也搞不明白

会了教一下我

hostloc8888

都用上nginx了，让nginx做tls验证不行么